Политика обработки ПДн

Политика обработки ПДн
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://akasha-coach.com (далее — Сайт), а также лиц, обращающихся к Оператору через формы на Сайте, мессенджеры и/или электронную почту.
1.2. Оператор персональных данных: Индивидуальный предприниматель Чарковская Светлана Александровна, ИНН 773130722729, ОГРНИП 320774600192131 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также иными применимыми нормативными актами РФ.
1.4. Используя Сайт и/или направляя данные Оператору через формы на Сайте, электронную почту или мессенджеры, Пользователь подтверждает, что ознакомлен(а) с Политикой и дает согласие на обработку персональных данных на условиях, изложенных в Политике (в случаях, когда такое согласие требуется законом).
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое физическое лицо, посещающее Сайт и/или направляющее Оператору запросы, заявки, сообщения.
3. Какие персональные данные мы обрабатываем
3.1. Оператор может обрабатывать следующие категории персональных данных (в зависимости от того, что именно Пользователь предоставляет):

фамилия, имя (при наличии),
адрес электронной почты (e-mail),
данные аккаунта в мессенджерах (например, Telegram username/ID),
содержание обращений/сообщений/заявок (то, что Пользователь сам(а) сообщает в тексте),
технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о действиях на Сайте (если используются соответствующие технические средства аналитики).
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии, политических взглядах и т.п.) и биометрические персональные данные, если Пользователь сам(а) не предоставит такие сведения в обращении. Если Пользователь сообщает такие сведения по собственной инициативе, он/она делает это на свой риск, и Оператор будет обрабатывать их только в пределах, необходимых для ответа на запрос.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка обращений и заявок Пользователей, обратная связь, ответы на вопросы.
4.2. Организация онлайн-мероприятий и консультаций: отправка ссылок/инструкций и организационной информации (в т.ч. через Zoom, Telegram, e-mail).
4.3. Предоставление доступа к материалам/записям и организационным ресурсам (например, в Telegram-каналы/группы), если это предусмотрено форматом продукта/мероприятия.
4.4. Улучшение работы Сайта, обеспечение его функционирования и безопасности, ведение статистики (при использовании cookie и технических логов).
4.5. Направление информационных сообщений (анонсы, новости, полезные материалы) — только при наличии согласия Пользователя, если оно требуется законом, и при условии возможности отписки.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (в зависимости от ситуации):

согласие субъекта персональных данных (Пользователя);
необходимость обработки для исполнения договора или для принятия мер по запросу Пользователя до заключения договора (например, для организации участия в мероприятии/консультации);
иные основания, предусмотренные законодательством РФ.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Персональные данные Пользователя обрабатываются в объеме, необходимом для достижения указанных целей.
6.3. Оператор принимает меры по недопущению обработки избыточных данных.
6.4. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, либо при отзыве согласия, если отсутствуют иные законные основания для обработки.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, включая обеспечение работы Сайта и организацию онлайн-взаимодействия, например:

сервисам хостинга и инфраструктуры сайта;
сервисам электронной почты;
мессенджеру Telegram (для предоставления доступа к каналам/группам и коммуникации);
платформе Zoom (для проведения онлайн-встреч/трансляций);
иным подрядчикам/сервисам, обеспечивающим техническую поддержку и работу сайта и коммуникаций.
7.2. При передаче данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения защиты данных в соответствии с применимыми требованиями.

8. Трансграничная передача персональных данных
8.1. Учитывая использование зарубежных сервисов (в том числе Telegram и/или Zoom), персональные данные могут обрабатываться с использованием инфраструктуры, расположенной за пределами РФ, что может являться трансграничной передачей персональных данных.
8.2. Трансграничная передача осуществляется при наличии предусмотренных законом оснований и/или согласия субъекта персональных данных, а также при условии принятия мер, направленных на защиту прав субъектов персональных данных.
9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иные сроки не установлены законодательством РФ.
9.2. Переписка и заявки могут храниться в течение разумного срока для ведения истории обращений и подтверждения факта обращения/организации мероприятия, после чего данные подлежат удалению или обезличиванию при отсутствии иных оснований для хранения.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

ограничение доступа к персональным данным;
использование паролей и средств защиты учетных записей;
применение антивирусных средств и обновление ПО;
резервное копирование (при необходимости);
контроль доступа к рабочим устройствам и аккаунтам.

11. Права субъекта персональных данных
11.1. Пользователь имеет право:

получать информацию об обработке его/ее персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Отзыв согласия и обращения
12.1. Для отзыва согласия на обработку персональных данных, а также по любым вопросам, связанным с обработкой и защитой персональных данных, Пользователь может направить обращение на e-mail: info@makani.com (можешь заменить на тот адрес, который хочешь оставить основным).
12.2. Оператор рассматривает обращения в разумный срок и принимает необходимые меры в соответствии с законодательством РФ.
13. Cookie и технические данные
13.1. Сайт может использовать файлы cookie и технические данные для корректной работы и улучшения пользовательского опыта. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
14. Изменение Политики
14.1. Оператор вправе изменять Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента публикации.
15. Контакты Оператора
ИП Чарковская Светлана Александровна
ИНН 773130722729
ОГРНИП 320774600192131
E-mail: info@makani.com / svetlana@makani.com